已发现用于解压缩“application/ms-tnef”类型 MIME 附件的工具 tnef 未正确验证其输入。远程攻击者可利用此漏洞，诱骗用户打开恶意附件，导致应用程序崩溃，从而造成拒绝服务。

CVE-2017-7502 服务器收到空 SSLv2 消息时，在 NSS 中发现一个空指针取消引用漏洞。此问题是由于最近从 3.24.0 中的上游代码中删除 SSLv2 协议并且引入仅能处理 sslv2 样式的 hello 消息的专用解析器而引入。对于 Debian 7“Wheezy”，此问题已在 2:3.26-1+debu7u4 版本中修复。我们建议您升级 nss 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Karsten Heymann 发现通过执行页面大小为 0 的分页搜索，可能导致 OpenLDAP 目录服务器崩溃，从而造成拒绝服务。此漏洞仅限 MDB 存储后端。

Qualys Security 团队发现旨在为特定用户提供有限超级用户权限的程序 sudo 未正确解析“/proc/[pid]/stat”以从字段 7 (tty_nr) 读取 tty 的设备号。sudoers 用户可在支持 SELinux 的系统上利用此缺陷获取完整的 root 权限。

使用 Google 的 OSS-Fuzz 模糊测试项目，在 IKE/IPsec 套件 strongSwan 中发现两个拒绝服务漏洞。- CVE-2017-9022 在尝试签名验证之前未充分验证传递给 gmp 插件的 RSA 公钥，因此无效输入可导致浮点异常和进程崩溃。由对等方发送的具有适当准备的公钥的证书可用于拒绝服务攻击。- CVE-2017-9023 ASN.1 解析器在解析带有使用此类型之扩展名的 X.509 证书时未正确处理 ASN.1 CHOICE 类型。这可能会导致解析特制证书的线程无限循环。strongSwan 程序包的 5.2.1-6+deb8u4 修订版中还包含针对构建失败的修复。

Qualys Security 团队发现旨在为特定用户提供有限超级用户权限的程序 sudo 未正确解析“/proc/[pid]/stat”以从字段 7 (tty_nr) 读取 tty 的设备号。sudoers 用户可在支持 SELinux 的系统上利用此缺陷获取完整的 root 权限。对于 Debian 7“Wheezy”，此问题已在版本 1.8.5p2-1+nmu3+deb7u3 中修复。对于 Debian 8 'Jessie'，这一问题已在 1.8.10p3-1+deb8u4 版本中修复。我们建议您升级 sudo 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在为标签图像文件格式提供支持的库 libtiff 中发现两个漏洞，可能导致通过特制的 TIFF 文件造成拒绝服务（越界读取或断言失败）。对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u13 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在用于处理 PDF 文件的库 libpodofo 中发现数个基于堆的缓冲区溢出和空指针取消引用，从而允许远程攻击者通过特制的 PDF 文档导致拒绝服务（应用程序崩溃）或其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 0.9.0-1.1+deb7u2 版本中修复。建议您升级 libpodofo 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Gajim 实现 XMPP 扩展 XEP-0146 以便从另一个客户端远程运行命令。然而，已发现恶意服务器可以触发命令，从而可能导致从加密会话中泄露私人对话。为解决此问题，默认情况下已禁用 XEP-0146 支持。对于 Debian 7“Wheezy”，这些问题已在 0.15.1-4.1+deb7u3 版本中修复。建议您升级 gajim 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 pngquant 容易受到恶意的特制 png 图像触发的缓冲区溢出写入问题的影响，可能导致拒绝服务或其他问题。对于 Debian 7“Wheezy”，这些问题已在 1.0-4.1+deb7u1 版本中修复。建议您升级 pngquant 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在用于 x86 硬件上的 Linux 主机（含基于 Quick Emulator(Qemu) 的 x86 客户机）的完全虚拟化解决方案 qemu-kvm 中发现多个漏洞。CVE-2016-9602 置有 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）的 Quick Emulator (Qemu) 容易受到链接引导不当问题的影响。此问题可能在访问共享主机目录上的符号链接文件时发生。客户机中的特权用户可利用此缺陷在主机上访问共享文件夹之外的主机文件系统，并且可能升级其在主机上的权限。CVE-2017-7377 置有 virtio-9p 后端支持的 Quick Emulator (Qemu) 容易受到内存泄露问题的影响。此问题可能在通过 v9fs_create/v9fs_lcreate 例程进行 I/O 操作时发生。客户机中的特权用户/进程可利用此缺陷泄露主机内存，从而导致 Dos。CVE-2017-7471 置有 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）的 Quick Emulator (Qemu) 容易受到访问控制不当问题的影响。此问题可能在访问共享主机目录上的文件时发生。客户机中的特权用户可利用此缺陷在主机上访问共享文件夹之外的主机文件系统，并且可能升级其在主机上的权限。CVE-2017-7493 置有 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）的 Quick Emulator (Qemu) 容易受到访问控制不当问题的影响。此问题可能在 mapped-file 安全模式下访问 virtfs 元数据文件时发生。客户机用户可利用此缺陷提升其在客户机中的权限。CVE-2017-8086 置有 virtio-9p 后端支持的 Quick Emulator (Qemu) 容易受到内存泄露问题的影响。此问题可能在通过 9pfs_list_xattr() 例程查询文件系统扩展属性时发生。客户机中的特权用户/进程可利用此缺陷泄露主机内存，从而导致 Dos。针对 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u22 中修复。我们建议您升级 qemu-kvm 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-7650：将用户名/客户端 ID 设置为“＃”或“+”的客户端可以绕过基于模式的 ACL。这允许本地或远程连接的客户端访问其确实有权访问的 MQTT 主题。Mosquitto 的第三方身份验证/访问控制插件中可能存在同样的问题。此漏洞仅在使用基于模式的 ACL 或可能在使用第三方插件的情况下才生效。对于 Debian 7“Wheezy”，这些问题已在 0.15-2+deb7u1 版本中修复。建议您升级 mosquitto 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现可以绕过 Mosquitto MQTT 代理中基于模式的 ACL。

已发现 Apache FOP XML 格式化程序中的一个 XML 外部实体漏洞可导致信息泄露。

已发现 exiv2 库无法解析某些特制的 tiff 图像，导致应用程序崩溃，从而造成拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 0.23-1+deb7u1 版本中修复。我们建议您升级 exiv2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-8911 在 tnef 1.4.14 的 unicode_to_utf8() 函数中发现一个整数下溢问题。此问题可导致由攻击者控制的无效写入操作。对于 Debian 7“Wheezy”，这些问题已在 1.4.9-1+deb7u3 版本中修复。建议您升级 tnef 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新可修复 imagemagick 中的数个漏洞：如果处理格式错误的 PCX、DCM、JPEG、PSD、HDR、MIFF、PDB、VICAR、SGI、SVG、AAI、MNG、EXR、MAT、SFW、JNG、PCD、XWD、PICT、BMP、MTV、SUN、EPT、ICON、DDS 或 ART 文件，多种内存处理问题以及缺少或不完整输入清理的情况可导致拒绝服务、内存泄露或执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 6.7.7.10-5+deb7u14 版本中修复。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 libical iCalendar 库中存在一个释放后使用漏洞。远程攻击者可通过特制的 .ICS 文件造成拒绝服务或者可能读取堆内存。对于 Debian 7“Wheezy”，此问题已在 libical 版本 0.48-2+deb7u1 中修复。建议您升级 libical 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-9224 在 Ruby 2.4.1 及之前版本的 Oniguruma-mod 和 PHP 7.1.5 及之前版本的 mbstring 使用的 Oniguruma 6.2.0 中发现一个问题。match_at() 在正则表达搜索期间发生堆栈越界读取。在 match_at() 中，与验证和访问顺序有关的逻辑错误可导致来自堆栈缓冲区的越界读取。CVE-2017-9226 在 Ruby 2.4.1 及之前版本的 Oniguruma-mod 和 PHP 7.1.5 及之前版本的 mbstring 使用的 Oniguruma 6.2.0 中发现一个问题。next_state_val() 在正则表达编译期间发生堆越界写入或读取。在 fetch_token() 和 fetch_token_in_cc() 中未正确处理大于 0xff 的八进制数字。含有“\700”形式之八进制数字的格式错误正则表达会在 next_state_val() 中产生大于 0xff 的无效代码点值，进而导致越界写入内存损坏。CVE-2017-9227 在 Ruby 2.4.1 及之前版本的 Oniguruma-mod 和 PHP 7.1.5 及之前版本的 mbstring 使用的 Oniguruma 6.2.0 中发现一个问题。mbc_enc_len() 在正则表达搜索期间发生堆栈越界读取。forward_search_range() 中的 reg->dmin 无效处理可导致无效的指针取消引用缺陷，即来自堆栈缓冲区的越界读取。CVE-2017-9228 在 Ruby 2.4.1 及之前版本的 Oniguruma-mod 和 PHP 7.1.5 及之前版本的 mbstring 使用的 Oniguruma 6.2.0 中发现一个问题。bitset_set_range() 在正则表达编译期间发生堆越界写入，这是因为来自不正确之状态转换的未初始化变量所致。parse_char_class() 中不正确的状态转换可建立使重要本机变量未初始化的执行路径，直到该路径当做索引使用为止，进而导致越界写入内存损坏。CVE-2017-9229 在 Ruby 2.4.1 及之前版本的 Oniguruma-mod 和 PHP 7.1.5 及之前版本的 mbstring 使用的 Oniguruma 6.2.0 中发现一个问题。left_adjust_char_head() 在正则表达编译期间发生 SIGSEGV。forward_search_range() 中的 reg->dmax 无效处理可导致无效指针取消引用，通常是立即拒绝服务的情况。对于 Debian 7“Wheezy”，这些问题已在 5.9.1-1+deb7u1 版本中修复。建议您升级 libonig 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-3136 Yandex 的 Oleg Gorokhov 发现 BIND 将 DNS64 与“break-dnssec yes;”选项搭配使用时未正确处理某些查询，从而允许远程攻击者导致拒绝服务。CVE-2017-3137 已发现 BIND 对包含 CNAME 或 DNAME 资源记录的响应的答案部分中的记录顺序作出不正确的假设，从而导致 BIND 因断言失败而退出的情况。攻击者可利用此情况导致拒绝服务。CVE-2017-3138 Dyn, Inc. 的 Mike Lalumiere 发现如果 BIND 在其控制通道上收到空命令字符串，可能因 REQUIRE 断言失败而退出。请注意，Debian 中应用的修复仅作为一种加强措施。关于此问题的详细信息，请访问：https://kb.isc.org/article/AA-01471。针对 Debian 7“Wheezy”，这些问题已在版本 1:9.8.4.dfsg.P1-6+nmu2+deb7u16 中修复。我们建议您升级 bind9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-8361 libsndfile 1.0.28 中 flac.c 中的 flac_buffer_copy 函数允许远程攻击者通过特制的音频文件导致拒绝服务（缓冲区溢出和应用程序崩溃），或可能造成其他不明影响。CVE-2017-8362 libsndfile 1.0.28 中 flac.c 中的 flac_buffer_copy 函数允许远程攻击者通过特制的音频文件导致拒绝服务（无效读取和应用程序崩溃）。CVE-2017-8363 libsndfile 1.0.28 中 flac.c 中的 flac_buffer_copy 函数允许远程攻击者通过特制的音频文件导致拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃）。CVE-2017-8365 libsndfile 1.0.28 中 pcm.c 中的 i2les_array 函数允许远程攻击者通过特制的音频文件导致拒绝服务（缓冲区过度读取和应用程序崩溃）。对于 Debian 7“Wheezy”，这些问题已在 1.0.25-9.1+deb7u2 版本中修复。建议您升级 libsndfile 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Gentoo 的 Agostino Sarubbo 发现解压缩恶意的特制文件时存在堆缓冲区溢出写入。对于 Debian 7“Wheezy”，这些问题已在 2.1-1+deb7u1 版本中修复。建议您升级 rzip 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Oracle Java 平台的实现 OpenJDK 中发现数个漏洞，可导致权限升级、拒绝服务、SMTP 中的换行符注入或使用不安全加密。

对于 Debian 7“Wheezy”，这些问题已在 7u131-2.6.9-2~deb7u1 版本中修复。

我们建议您升级 openjdk-7 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Chris Evans 发现 graphicsmagick 在 RLE 解码器中使用未初始化的内存，从而允许远程攻击者从进程内存空间中泄露敏感信息。更多信息请参阅：https://scarybeastsecurity.blogspot.de/2017/05/bleed-continues-18-byte -file-14k-bounty.html 对于 Debian 7“Wheezy”，这些问题已在 1.3.16-1.1+deb7u7 版本中修复。建议您升级 graphicsmagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新可修复 imagemagick 中的数个漏洞：如果处理格式错误的 RLE、ART、JNG、DDS、BMP、ICO、EPT、SUN、MTV、PICT、XWD、PCD、SFW、MAT、EXR、DCM、MNG、PCX 或 SVG 文件，多种内存处理问题以及缺少或不完整输入清理的情况可导致拒绝服务、内存泄露或执行任意代码。

已发现从代理发送到 Puppet 配置管理系统中服务器的数据的无限制 YAML 反序列化可能导致执行任意代码。请注意，此修复破坏了与 3.2.2 之前的 Puppet 代理的向后兼容性，并且没有安全的方法可以还原。这会影响在 Debian wheezy 上运行的 puppet 代理；建议升级至 wheezy-backports 中附带的 puppet 版本。

在所有 KDE 4 应用程序的核心库 kde4libs 中发现数个漏洞。通用漏洞和暴露计划识别以下问题：CVE-2017-6410 Safebreach Labs 的 Itzik Kotler、Yonatan Fridburg 和 Amit Klein 报告 URL 在传递给 FindProxyForURL 之前未正确清理，可能允许远程攻击者通过特制的 PAC 文件获取敏感信息。CVE-2017-8422 SUSE 的 Sebastian Krahmer 发现 KAuth 框架包含一个逻辑缺陷，未正确检查调用 dbus 的服务。此缺陷允许伪造调用者的身份并从非特权帐户获得 root 权限。CVE-2013-2074 已发现 KIO 在某些错误情况下会显示 web 身份验证凭据。对于 Debian 7“Wheezy”，这些问题已在 4:4.8.4-4+deb7u3 版本中修复。我们建议您升级 kde4libs 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Secunia Research 的 Jakub Jirasek 发现用于处理抽象语法表示法一结构的库 libtasn1 未正确验证其输入。此问题可允许攻击者通过诱骗用户处理恶意的特制任务文件导致拒绝服务从而造成崩溃，或可能执行任意代码。

steelo 在用于 Unix 的 SMB/CIFS 文件、打印及登录服务器 Samba 中发现一个远程代码执行漏洞。可访问可写入共享的恶意客户端可利用此缺陷，上传共享库，然后使服务器加载并执行该库。

steelo 在用于 Unix 的 SMB/CIFS 文件、打印及登录服务器 Samba 中发现一个远程代码执行漏洞。可访问可写入共享的恶意客户端可利用此缺陷，上传共享库，然后使服务器加载并执行该库。对于 Debian 7“Wheezy”，这些问题已在 2:3.6.6-6+deb7u13 版本中修复。我们建议您升级 samba 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Secunia Research 在 GnuTLS libtasn1 发现多个漏洞，恶意人员可利用这些漏洞破坏易受影响的系统。“asn1_find_node()”函数 (lib/parser_aux.c) 中的两个错误可被利用而导致基于堆栈的缓冲区溢出。成功利用这些漏洞可允许执行任意代码，但需要诱骗用户通过 asn1Coding 实用程序等方式处理特制的任务文件。对于 Debian 7“Wheezy”，已在 2.13.-2+deb7u4 版中修复此问题。建议您升级 libtasn1-3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 miniupnpc UPnP 客户端中存在一个整数符号错误，可能允许远程攻击者导致拒绝服务攻击。对于 Debian 7“Wheezy”，此问题已在 miniupnpc 版本 1.5-2+deb7u2 中修复。建议您升级 miniupnpc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在轻量级 SSH2 服务器和客户端 Dropbear 中发现两个漏洞：- CVE-2017-9078 Mark Shepard 在 TCP 侦听器清理中发现双重释放，如果 Dropbear 使用“-a”选项运行，可能导致经身份验证的用户拒绝服务。- CVE-2017-9079 Jann Horn 发现解析 .authorized_keys 文件中存在本地信息泄露。

在 Oracle Java 平台的实现 OpenJDK 中发现数个漏洞，可导致权限升级、拒绝服务、SMTP 中的换行符注入或使用不安全加密。

在轻量级 SSH2 服务器和客户端 Dropbear 中发现一个漏洞。CVE-2017-9079 Jann Horn 发现解析 .authorized_keys 文件中存在本地信息泄露。对于 Debian 7“Wheezy”，已在 2012.55.-1.3+deb7u2 版中修复此问题。建议您升级 dropbear 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Unicode 库的国际组件 icu 未正确验证其输入。攻击者可利用此问题，通过基于堆的缓冲区溢出来触发越界写入，从而通过应用程序崩溃来导致拒绝服务，或者可能执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 4.8.1.1-12+deb7u7 版本中修复。建议您升级 icu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

NSS 库容易受到两个安全问题的影响：CVE-2017-5461 Base64 编码中的越界写入。这可导致崩溃（拒绝服务）并可能被利用来执行代码。CVE-2017-5462 DRBG 编号生成中存在一个缺陷，其中内部状态 V 未正确进位。对于 Debian 7“Wheezy”，这些问题已在 23.26-1+debu7u3 版本中修复。我们建议您升级 nss 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 MySQL Connector/J JDBC 驱动程序中发现两个漏洞。

在 Deluge BitTorrent 客户端的 web 界面中发现两个漏洞（目录遍历和跨站请求伪造）。

在 JBIG2 解码器库中发现多个安全问题，如果打开格式错误的图像文件（通常嵌入在 PDF 文档中），可能导致拒绝服务、从进程内存中泄露敏感信息或执行任意代码。

在 mysql-connector-java 中发现了数个问题，可允许攻击者执行任意代码、插入或删除某些 MySQL Connectors 可访问数据的访问权限以及对数据子集进行未经授权的读取访问。对于 Debian 7“Wheezy”，这些问题已在 5.142-1+deb7u1 版本中修复。建议您升级 mysql-connector-java 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

由于 Packet-ID 计数器耗尽而导致拒绝服务 经身份验证的客户端可能导致服务器的 Packet-id 计数器翻转，从而导致服务器进程命中 ASSERT() 并停止运行。为使服务器命中 ASSERT()，客户端必须先使服务器向它发送 2^32 个数据包（至少 196 GB）。对于 Debian 7“Wheezy”，这些问题已在 2.2.1-8+deb7u4 版本中修复。我们建议您升级 openvpn 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 deluge bittorrent 客户端的 web 用户界面中存在一个目录遍历攻击漏洞。对于 Debian 7“Wheezy”，此问题已在 deluge 版本 1.3.3-2+nmu1+deb7u2 中修复。建议您升级 deluge 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现其他聊天网络网关的 IRC bitlbee 包含一些问题，允许远程攻击者导致拒绝服务（通过应用程序崩溃）或可能执行任意命令。

CVE-2017-7885 Artifex jbig2dec 0.13 存在基于堆的缓冲区过度读取，从而导致拒绝服务（应用程序崩溃）或从进程内存中泄露敏感信息，这是因为在对特制的 .jb2 文件进行操作期间，libjbig2dec.a 中的 jbig2_symbol_dict.c 中的 jbig2_decode_symbol_dict 函数中存在整数溢出。CVE-2017-7975 Ghostscript 中使用的 Artifex jbig2dec 0.13 允许越界写入，这是因为在对特制的 JBIG2 文件进行操作期间，jbig2_huffman.c 中的 jbig2_build_huffman_table 函数存在整数溢出，从而导致拒绝服务（应用程序崩溃）或可能执行任意代码。CVE-2017-7976 Artifex jbig2dec 0.13 允许越界读写，这是因为在对特制的 jb2 文件进行操作期间，jbig2_image.c 中的 jbig2_image_compose 函数存在整数溢出，从而导致拒绝服务（应用程序崩溃）或从进程内存中泄露敏感信息。对于 Debian 7“Wheezy”，这些问题已在版本 0.13-4~deb7u2 中修复。我们建议您升级 jbig2dec 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Dawid Golunski 和 Filippo Cavallarin 发现 webmail 应用程序 squirrelmail 未正确处理一个用户提供的值。这可能允许已登录的用户在服务器上运行任意命令。对于 Debian 7“Wheezy”，这些问题已在版本 2:1.4.23~svn20120406-2+deb7u1 中修复。建议您升级 squirrelmail 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 DNS 服务器实现 BIND 中发现数个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2017-3136 Yandex 的 Oleg Gorokhov 发现 BIND 将 DNS64 与“break-dnssec yes;”选项搭配使用时未正确处理某些查询，从而允许远程攻击者导致拒绝服务。- CVE-2017-3137 已发现 BIND 对包含 CNAME 或 DNAME 资源记录的响应的答案部分中的记录顺序作出不正确的假设，从而导致 BIND 因断言失败而退出的情况。攻击者可利用此情况导致拒绝服务。- CVE-2017-3138 Dyn, Inc. 的 Mike Lalumiere 发现如果 BIND 在其控制通道上收到空命令字符串，可能因 REQUIRE 断言失败而退出。请注意，Debian 中应用的修复仅作为一种加强措施。关于此问题的详细信息，请访问：https://kb.isc.org/article/AA-01471。

Dawid Golunski 和 Filippo Cavallarin 发现 webmail 应用程序 squirrelmail 未正确处理一个用户提供的值。这可能允许已登录的用户在服务器上运行任意命令。

在 PostgreSQL 数据库系统中发现数个漏洞：CVE-2017-7484 Robert Haas 发现某些选择性评估未验证用户权限，可能导致信息泄露。- CVE-2017-7485 Daniel Gustafsson 发现 PGREQUIRESSL 环境变量不再强制执行 TLS 连接。- CVE-2017-7486 Andrew Wheelwright 发现用户映射的限制不充分。

Dave McDaniel 在 RTMP 媒体流的小型转储器/库 rtmpdump 中发现多个漏洞，如果转储格式错误的流，可能导致拒绝服务或任意代码执行。

ID	名称	严重性
100560	Debian DSA-3869-1：tnef - 安全更新	critical
100559	Debian DLA-971-1：nss 安全更新	high
100522	Debian DSA-3868-1：openldap - 安全更新	medium
100521	Debian DSA-3867-1：sudo - 安全更新	medium
100520	Debian DSA-3866-1：strongswan - 安全更新	high
100519	Debian DLA-970-1：sudo - 安全更新	medium
100518	Debian DLA-969-1：tiff 安全更新	high
100517	Debian DLA-968-1：libpodofo 安全更新	high
100516	Debian DLA-967-1：gajim 安全更新	medium
100515	Debian DLA-966-1：pngquant 安全更新	high
100514	Debian DLA-965-1：qemu-kvm 安全更新	critical
100513	Debian DLA-961-1：mosquitto 安全更新	medium
100484	Debian DSA-3865-1：mosquitto - 安全更新	medium
100483	Debian DSA-3864-1：fop - 安全更新	high
100482	Debian DLA-963-1：exiv2 安全更新	medium
100481	Debian DLA-962-1：tnef 安全更新	critical
100480	Debian DLA-960-1：imagemagick - 安全更新	critical
100479	Debian DLA-959-1：libical 安全更新	critical
100478	Debian DLA-958-1：libonig 安全更新	critical
100477	Debian DLA-957-1：bind9 安全更新	high
100476	Debian DLA-956-1：libsndfile 安全更新	high
100475	Debian DLA-955-1：rzip 安全更新	high
100474	Debian DLA-954-1：openjdk-7 安全更新	high
100473	Debian DLA-953-1：graphicsmagick 安全更新	high
100433	Debian DSA-3863-1：imagemagick - 安全更新	high
100432	Debian DSA-3862-1：puppet - 安全更新	high
100431	Debian DLA-952-1：kde4libs 安全更新	high
100392	Debian DSA-3861-1：libtasn1-6 - 安全更新	high
100391	Debian DSA-3860-1：samba - 安全更新 (SambaCry)	critical
100390	Debian DLA-951-1：samba 安全更新 (SambaCry)	critical
100360	Debian DLA-950-1：libtasn1-3 安全更新	high
100330	Debian DLA-949-1：miniupnpc 安全更新	critical
100306	Debian DSA-3859-1：dropbear - 安全更新	high
100305	Debian DSA-3858-1：openjdk-7 - 安全更新	high
100304	Debian DLA-948-1：dropbear 安全更新	medium
100303	Debian DLA-947-1：icu 安全更新	high
100302	Debian DLA-946-1：nss 安全更新	critical
100279	Debian DSA-3857-1：mysql-connector-java - 安全更新	medium
100278	Debian DSA-3856-1：deluge - 安全更新	critical
100277	Debian DSA-3855-1：jbig2dec - 安全更新	high
100227	Debian DLA-945-1：mysql-connector-java 安全更新	high
100226	Debian DLA-944-1：openvpn 安全更新	medium
100225	Debian DLA-943-1：deluge 安全更新	high
100178	Debian DSA-3853-1：bitlbee - 安全更新	critical
100177	Debian DLA-942-1：jbig2dec 安全更新	high
100176	Debian DLA-941-1：squirrelmail 安全更新	high
100167	Debian DSA-3854-1：bind9 - 安全更新	high
100166	Debian DSA-3852-1：squirrelmail - 安全更新	high
100165	Debian DSA-3851-1：postgresql-9.4 - 安全更新	high
100164	Debian DSA-3850-1：rtmpdump - 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

critical

high

medium

medium

high

medium

high

high

medium

high

critical

medium

medium

high

medium

critical

critical

critical

critical

high

high

high

high

high

high

high

high

high

critical

critical

high

critical

high

high

medium

high

critical

medium

critical

high

high

medium

high

critical

high

high

high

high

high

critical